AppArmor.

Linux 向けのパスベース強制アクセス制御システム。Ubuntu と SUSE が個別プログラムを制限するため、SELinux のより簡素な代替として採用している。 サイバーセキュリティの 暗号 カテゴリに属します。

Linux 向けのパスベース強制アクセス制御システム。Ubuntu と SUSE が個別プログラムを制限するため、SELinux のより簡素な代替として採用している。

AppArmor は Linux Security Module の一つで、SELinux のような inode ラベルではなく、ファイルパス・capability・ネットワークプリミティブで表現されるプログラム単位のプロファイルにより強制アクセス制御を行います。起源は Immunix で、SUSE と Canonical が保守し、Ubuntu と openSUSE では 2000 年代後半から既定の MAC フレームワークです。プロファイルは /etc/apparmor.d に置かれ、Enforce モードと Complain モードで読み込め、aa-genprof、aa-logprof、aa-easyprof などの補助ツールがあります。パスベース設計は SELinux ポリシーよりも書きやすく監査もしやすい一方、リネーム、bind mount、chroot に対する意味論はやや弱くなります。AppArmor は snapd、libvirt、LXD、Firefox など多くの配布パッケージで用いられています。

AppArmor に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: AA。